Dato che questa settimana il mondo twitter ha scoperto l'esistenza dei tracker nelle app android (ne avevamo già parlato qua) mi piacerebbe approfondire bene l'argomento 🧅🦊

Come già spiegato i tracker sono pezzettini del software che raccolgono dati sugli utenti, se un azienda vuole migliorare un suo prodotto però i dati sono fondamentali (rilevazione bug, miglioramento dell'esperienza, supporto clienti) e quindi tutte le applicazioni principali anche del mondo bitcoin che sono sviluppate da aziende ne contengono (relai, bitkipi, green wallet, ledger live, conio ecc).

È questo per forza un male? Sni.
I tracker per quanto noiosi per gli amanti della privacy servono alle aziende per migliorare, il problema non sta nel tracker in se (secondo me) ma nel fatto che sono poche le entità al mondo a raccogliere questi dati e tutti su affidano ad esse.

Quindi come posso però limitare i danni alla privacy? Valutiamo assieme 3 opzioni interessanti 🧡

• Usare applicazioni come Warden (non ve ne ho mai parlato in quanto per funzionare richiede root e quindi non è a mio parere sicuro) che con un singolo click bloccano tutti i tracker presenti nelle app installate.

• Attivare un adblocker o modificare il file host del dispositivo (su telefoni android potete farlo se siete skillati con invisizible pro o con AdAway che è più facile). Aggiungendo alla lista degli host da bloccare quelli dei tracker che visualizzate per esempio su exodus privacy potete bloccare in buona parte questa problematica.

• Cambiare il DNS del vostro sistema, ne ho già parlato sia in questo canale che nel mio podcast, usare alcuni DNS custom come un PiHole oppure adguard filtra buona parte (adguard facendo un po di test ieri circa il 70%) dei tracker presenti sul dispositivo.

I tracker in se non sono a mio parere un problema ma è giusto avere cognizione della loro esistenza, funzionamento e di come migliorino la nostra esperienza sotto certi aspetti ma ci si possa difendere anche da questo tipo di fenomeno 🧡🙏

2000 tartarugheeee 🐢 🎉

Buonsalve confratelli 🙏🧡

Ho fatto una cosa carina così per hobby in questa uggiosa mattinata 🤣

Sul sito priorato.org ho messo un piccolo box con citazioni, chiunque faccia una donazione al podcast di almeno 100k ṩ può scrivere qualsiasi cosa voglia (che non mi procuri beghe legali 🤣) e ogni volta che un utente aggiorna o apre la pagina viene mostrata una frase random tra quelle che hanno lasciato i supporter del podcast 🧡🙏
ㅤ

Oggi parliamo del nuovissimo aggiornamento di

⚡ Phoenix ⚡

Questo wallet è stato il primo a portare una grossa rivoluzione anni fa nel mondo dei portafogli lightning introducendo la gestione automatica dei canali e ora si presenta con una nuova novità in arrivo! 🧡

Da sempre un grosso problema di questi wallet detti di seconda generazione è stata la creazione di nuovi canali: costosa e difficile da capire per gli utenti non esperti.

Il nuovo aggiornamento introdurrà il cosiddetto splicing, una tecnica tramite il quale al posto che creare tanti channel di pagamento ne viene aperto uno solo con dimensione dinamica (esempio nell'immagine introduttiva)!

All'esigenza si può ingrandire o diminuire la dimensione del canale con degli swap, rendendo l'esperienza utente molto più semplice e veloce andando anche a ridurre le fee (che subiranno un restyling completo), il business model per l'azienda sviluppatrice sarà molto più solido e di facile gestione 💰

Ma non è tutto.. Facendo splice in e out è possibile anche fare degli swap tra i vari layer di bitcoin in maniera molto piu semplice, a costi minori e senza doversi appoggiare a servizi esterni come per esempio boltz!

Un ritorno in pompa magna di questo grande wallet, al momento queste funzionalità sono disponibili solo nella closed beta e saranno implementate al prossimo aggiornamento. In road map sono presenti anche blinded path, bolt 12 e taproot!

Curiosi di testare queste nuove features? 🦊🧅

Nel post di oggi trattiamo un piccolo progetto che trovo davvero carino 🧡

⚡SaTop⚡

Sono super fiero di questo software in quanto è stato scritto da uno dei primi iscritti a questo canale e ho avuto il piacere di testarlo un po' negli scorsi giorni!

Si tratta di un' interfaccia con un tutte le statistiche relative a sistema e Bitcoin per il vostro full node 🚀

Può essere comoda per monitorare da remoto le condizioni del vostro nodo o per avere un semplice recap di tutte le stats direttamente su uno schermo collegato ad esso (molto aesthetic) 🔑

Trovo che l'interfaccia sia davvero stupenda: minimale, semplice e con uno stile fantastico!
Al momento è ancora in piena evoluzione, se vi piace l'idea potete contribuire sul GitHub del progetto aprendo issue e pull request 🧡🙏

Pronti a monitorare il vostro nodo? 😎

Pace e benedizioni tartarughe 🐢🧡

Mesi fa era stato annunciato in pompa magna vantandosi dei fondi raccolti:

🔒 Mutiny Wallet 🔒

Non so se avevo letto male io o meno, ma all'epoca mi pare si parlasse prettamente di un nuovo wallet bitcoin con mille funzioni super fighe (lightning, coinjoin, payjoin, ecc). Alla fine è uscito un web wallet 😅

Cos'è un portafoglio web?
Semplicemente un wallet bitcoin a cui accedere tramite un browser. Faccio questo post per avvisare tutte le persone di fare molta attenzione quando si usano questi strumenti (estremamente sconsigliati) ⚠️

Un web wallet vive all'interno del vostro browser, questo rappresenta un infinità di problemi inerenti a privacy e sicurezza. Esistono mille vettori di attacco per questo tipo di software:

• Phishing
• Cambio del dominio nel vostro DNS / File host
• Falle di sicurezza
• Redirect malevoli
• Data breach che espongono vostri dati
• Seed inserito su un sito web e tanto altro...

Tutto questo per dire una cosa molto semplice:
Mi sento di sconsigliare fortemente l'utilizzo di questo tipo di portafoglio. Hanno troppi vettori di attacco sotto vari aspetti e per quanto possano avere features interessanti a mio parere non giustificano i trade-off sotto gli aspetti di sicurezza e privacy 🙏🧡

Buonsalve 🙏🧡

Vi condivido un mini video in cui mostro la nuova versione beta di Phoenix ⚡

Niente audio perché sono a lavoro pardon, i primi 3 che commentano con " 🐢 " riceveranno in DM un link per il download totalmente illegale alla beta 🤣

Post di aggiornamento! 🧡⚡

Non faccio spesso questi update in quanto difficilmente alcune cose su cui trovo criticità cambiano cosi radicalmente (soprattutto in tempi brevi) ma oggi sono felice di parlare di come evolve la situazione su:

❤️ Mutiny Wallet ❤️

Ne avevamo gia discusso pochi giorni fa in questo post.

Da allora sono cambiate un po' di cose, infatti è stata rilasciata un applicazione android e questo cambia decisamente le carte in tavola e la mia opinione su questo software 💻

Al momento l'app è in versione beta, sono presenti ancora molti bug e issue aperte su github ma la situazione sta migliorando gradualmente con il passare dei giorni.

Al momento queste sono li principali features:

• Completamente opensource e """non custodial"""
• Supporto a Bitcoin onchain e lightning
• Utilizzo di LSP (fornitori di liquidità esterni) per aperture di canali
• Utilizzo di voltage come fornitore di liquidità ma comunque personalizzabile con un provider custom
• Apertura automatica di canali on-the-flight
• Possibilità di aprire canali manualmente
• Possibilità di self host dell'infrastruttura
• Wallet connect con nostr per zap automatizzati
• LNURL Auth per fare login con wallet lightning su siti che lo supportano

Features future che devono ancora essere implementate:

• Coinjoin
• USD sintetico basato su lightning

Problematiche nell'attuale beta rilasciata:

• Molto lento nel loading del wallet
• Alcuni bug nel tasto indietro e navigazione tra i menù dell'app
• Stabilità generalmente buona ma esperienza d'uso non ancora perfetta

Questo wallet davvero nuovissimo sbarca anche lui nel mondo delle app android fornendo un esperienza d'uso ancora acerba ma molto promettente 🧡

In caso di futuri update vi terrò aggiornati sulla situazione 🐢⚡

Buonsalve tartarughe e Cipollini 🐢🧅

(Un mix tra tor e Boldi mistico)

Oggi vi presento un servizio che può essere interessante soprattutto per chi viaggia molto 🌍

È stato da poco lanciato su bitrefill un servizio di e-sim no kyc pagabili con lightning ⚡

Per il funzionamento dei telefoni android per utilizzare una SIM virtuale sono richiesti i google play services (solo GrapheneOs vi tutela parzialmente usando il sandboxing) ma può essere comunque un servizio estremamente utile quando si viaggia:

• no Kyc
• no pagamento Fiat
• prezzi non bassi ma comunque accettabili
• comodità e velocità nell'utilizzo

Non le ho ancora provate e testate ma penso possa essere utile in molte occasioni anche perchè senza internet diventa anche complesso effettuare pagamenti in sats quando si viaggia 🧡

Buone ferie di agosto!
Il Podcast va in pausa estiva e tornerò attivo li dalla prima domenica di settembre 🙏

Buongiorno tartarughe sotto l'ombrellone 🐢🏖️

Volevo portarvi una piccola riflessione estratta da un articolo scritto da foundation devices (azienda di hardware wallet) ottimo per essere letto in qualche minuto 🧡

Seed phrase, ha realmente senso dal punto di vista della sicurezza utilizzarne una a 24 parole piuttosto che 12?

Buona parte dei wallet utilizza come standard il classico seed a 24 parole e molti utenti lo ritengono più sicuro rispetto ad un 'vecchio' a 12.

Come funziona però la sicurezza sotto questo aspetto di bitcoin?

Una chiave privata a 24 parole viene generata scegliendo un numero random compreso tra 1 e 2^256 (per rendere l'idea: tra 1 e  115792089237316195423570985008687907853269984665640564039457584007913129639936), indovinare lo stesso numero generato da un altra persona è pressoché impossibile. Se siete ancora scettici esiste questo video che spiega approfonditamente la sicurezza di un algoritmo a 256bit 🔐

Ci sono 2 principali metodi di attacco per provare a risolvere la crittografia di bitcoin:

• Attacco bruteforce sul seed (riuscire ad indovinare le parole 12 o 24 che siano nel corretto ordine)

• Fare il reverse da una chiave pubblica di un indirizzo a chiave privata (a livello informatico sarebbe invertire la crittografia stessa utilizzata per generare un indirizzo bitcoin)

Nel primo caso di attacco (bruteforce) le probabilità di riuscita sono diverse in base alla lunghezza del seed:

• 12 parole = 2^128 (340,282,366,920,938,463,463,374,607,431,768,211,456)

• 24 parole = 2^256 (115792089237316195423570985008687907853269984665640564039457584007913129639936)

In entrambi i casi arrivare alla soluzione richiederebbe miliardi di anni anche per il più potente super computer! 💻

Per invertire invece la crittografia di una chiave pubblica bitcoin bisognerebbe bucare la cosiddetta curva ellittica di bitcoin (Elliptic Curve Discrete Logarithm Problem), lo stesso algoritmo di sicurezza informatico che viene usato largamente da grande parte del web (signal, tor, HTTPS, ecc..) 🧅🦊

Quanto è difficile bucare un algoritmo basato sulla curva ellittica?

• 2^128 un numero molto familiare essendo uguale a quello di un seed a 12 parole!

Quali sono quindi le conclusioni?
In un attacco informatico quello che conta è la resistenza dell'anello più debole della catena, perché sarà proprio li che gli attaccanti andranno a martellare!

Sia che utilizziamo un seed a 12 parole che a 24 il punto più debole crittograficamente parlando da attaccare avrà sempre e comunque 2^128 possibilità per essere bucato e quindi la sicurezza tra entrambi i seed è esattamente UGUALE!

Ha quindi senso usare 24 parole che sono più lungo da salvare, difficili da conservare e che danno un esperienza utente peggiore?
Ditemi la vostra nei commenti!

Pardonnez-moi per il piccolo pippone ma spero sia stato interessante per tutti ❤️

Ricordo che esiste anche questa mia guida per generarsi un seed tramite il lancio di dadi 🎲🎲

Buone ferie 🙏🧡

ㅤ